Contacta con nosotros

Temario del curso

Introducción al manejo de incidentes

  • Comprensión de los incidentes de ciberseguridad.
  • Objetivos y beneficios del manejo de incidentes.
  • Estándares y marcos de respuesta a incidentes (NIST, ISO, etc.).

Proceso de respuesta a incidentes

  • Preparación y planificación.
  • Detección y análisis.
  • Clasificación y priorización.

Estrategias de contención

  • Contención a corto plazo frente a la de largo plazo.
  • Técnicas de segmentación y aislamiento de red.
  • Coordinación con las partes interesadas y protocolos de notificación.

Erradicación y recuperación

  • Identificación de causas raíz.
  • Restauración del sistema y aplicación de parches.
  • Monitoreo posterior a la recuperación.

Documentación e informes

  • Mejores prácticas para la documentación de incidentes.
  • Generación de informes post-mortem con acciones concretas.
  • Aprendizajes obtenidos y métricas para la mejora.

Herramientas y tecnologías de respuesta a incidentes

  • Sistemas SIEM y herramientas de análisis de registros.
  • Detección y respuesta en puntos finales (EDR).
  • Automatización y orquestación en la respuesta a incidentes.

Ejercicios de mesa y simulaciones

  • Escenarios interactivos de incidentes.
  • Ejercicios de coordinación del equipo.
  • Evaluación de la efectividad de la respuesta.

Resumen y próximos pasos

Requerimientos

  • Conocimientos básicos sobre conceptos de seguridad informática.
  • Familiaridad con protocolos de red y administración de sistemas.
  • Conciencia sobre las amenazas y vulnerabilidades de la ciberseguridad.

Público objetivo

  • Analistas de seguridad de TI.
  • Miembros del equipo de respuesta a incidentes.
  • Profesionales de operaciones de ciberseguridad.
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas